CVE-2026-111392

Nome do Software Vulnerável e Versões Afetadas SGLang versões anteriores a 0.5.22

Descrição O software confia em valores mm hashes fornecidos pelo chamador como a chave de cache de prefixo multimodal. Isso permite que atacantes remotos envenenem entradas de cache KV (Chave-Valor) entre requisições. Ao enviar uma imagem diferente sob um hash conhecido ou previsto através do endpoint '/generate', um atacante pode expor o conteúdo da imagem de outra requisição ou corromper as respostas recebidas pelas vítimas.

Recomendações Atualize para a versão 0.5.22 ou posterior. Evite usar o parâmetro mm hashes no endpoint '/generate' até que a atualização seja aplicada.